Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - pstore通过带有 VM_IOREMAP 的 vmap()ing 避免 kcore oops 在使用 pstore 和 ram 后端的设备上运行“cat /proc/kcore > /dev/null”可通过运行“cat /proc/kcore > /dev/null”来引发 oops因为 kmap_atomic() 假设 lowmem 页面可通过__va()。无法处理虚拟地址 ffffff807ff2b000 Mem abort infoESR = 0x96000006 EC = 0x25DABT当前 ELIL = 32 位 SET = 0FnV = 0 EA = 0S1PTW = 0 FSC = 0x06级别2 转换错误数据中止信息ISV = 0ISS = 0x00000006 CM = 0WnR = 0 swapper pgtable4k 页39 位 VAs pgdp=0000000081d87000 [ffffff807ff2b000] pgd=180000017fe18003、p4d=180000017fe18003、 pud=180000017fe18003、 pmd=0000000000000000 Internal错误Oops96000006 [#1] 链接的 PREEMPT SMP 模块dm_integrity CPU7 PID: 21179 Commperf Not tainted 5.15.67-10882-ge4eb2eb988cd #1 baa443fb8e8477896a370b31a821eb2009f9bfba 硬件名称
    - 8) (DT) pstatea0400009 (NzCv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : __memcpy+0x110/0x260 lr
    vread+0x194/0x294 sp : ffffffc013ee39d0 x29: ffffffc013ee39f0 x28: 0000000000001000 x27: ffffff807ff2b000 x26: 0000000000001000 x25: ffffffc0085a2000 x24: ffffff802d4b3000 x23: ffffff80f8a60000 x22:
    ffffff802d4b3000 x21: ffffffc0085a2000 x20: ffffff8080b7bc68 x19: 0000000000001000 x18: 0000000000000000 x17: 0000000000000000 x16: 0000000000000000 x15: ffffffd3073f2e60 x14: ffffffffad588000 x13:
    0000000000000000 x12: 0000000000000001 x11: 00000000000001a2 x10: 00680000fff2bf0b x9 : 03fffffff807ff2b x8 : 0000000000000001 x7 : 0000000000000000 x6 : 0000000000000000 x5 : ffffff802d4b4000 x4 :
    ffffff807ff2c000 x3 : ffffffc013ee3a78 x2 : 0000000000001000 x1 : ffffff807ff2b000 x0 : ffffff802d4b3000 Call trace: __memcpy+0x110/0x260 read_kcore+0x584/0x778 proc_reg_read+0xb4/0xe4 During early boot, memblock reserves the pages for the ramoops reserved memory node in DT that would otherwise属于直接 lowmem 映射的一部分。Pstore 的 ram 后端重用这些保留的页面来更改内存类型回写或非缓存通过将这些页面传递到具有特定标记的 vmap()请参阅 persistent_ram_vmap() 中的 pfn_to_page() 用法了解更多详细信息。当 read_kcore() 开始遍历 vmalloc 区域时它将在 vmap() 为 ramoops 返回的虚拟地址上运行。在 aligned_vread() 中虚拟地址传递到 vmalloc_to_page()其返回保留的 lowmem 区域的页面 struct。该 lowmem 页面会传递到 kmap_atomic()其有效调用 page_to_virt()后者假设 lowmem 页面 struct 必须可通过 __va() 函数直接访问。不过这些页面会通过 vmap() 映射但从未进行 lowmem 映射因此像上述一样通过 lowmem 虚拟地址访问它们会发生错误。我们将 VM_IOREMAP 传递至 vmap() 以避开此问题。这会通知 vread() 不要在 kcore 中包含 ramoops 区域。相反，该区域看起来像一串零。另一种方法是向 kmap() 教授与 lowmem 交叉的 vmalloc 区域。据推测此类变更并非重大变更而且无论如何也没有人愿意检查 kcore 文件中的 ramoops 区域因此目前采用最方便的途径。 (CVE-2022-50849)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2022-50849

medium Nessus 插件 ID 281535

版本 1.6